Datenschutzerklärung

1. Verantwortlicher

K-I-Soft IT&Holding GmbH
Bernstrasse 27b
3122 Kehrsatz
Schweiz
E-Mail: info@k-i-soft.ch
Telefon: +41 77 955 55 73

2. Verarbeitete Datenkategorien

2.1 Website-Besuch (Server-Logs)

Beim Besuch dieser Website erfasst der Webserver automatisch folgende Daten:

• IP-Adresse (nach 24 Stunden anonymisiert)
• Datum und Uhrzeit der Anfrage
• Abgerufene URL
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL
• Browsertyp und Betriebssystem (User-Agent-String)

Zweck: Sicherstellung der technischen Verfügbarkeit und Sicherheit der Website.
Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. f, berechtigtes Interesse am Betrieb einer sicheren Website.
Rechtsgrundlage (nDSG): Überwiegendes berechtigtes Interesse des Verantwortlichen (Art. 31 nDSG).
Aufbewahrungsfrist: Maximal 30 Tage; IP-Adressen werden nach 24 Stunden anonymisiert.

2.2 Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail (info@k-i-soft.ch) verarbeiten wir:

• Ihre E-Mail-Adresse
• Ihren Namen (sofern angegeben)
• Den Inhalt Ihrer Nachricht
• Eingangszeitpunkt

Zweck: Beantwortung Ihrer Anfrage und Pflege der Geschäftsbeziehung.
Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b, Durchführung vorvertraglicher Massnahmen; Art. 6 Abs. 1 lit. f, berechtigtes Interesse.
Rechtsgrundlage (nDSG): Vertragliche Notwendigkeit oder überwiegendes berechtigtes Interesse (Art. 31 nDSG).
Aufbewahrungsfrist: E-Mail-Korrespondenz wird bis zu 10 Jahre aufbewahrt (Handelsbücherpflicht gem. OR Art. 958f); Nachrichten ohne Vertragsabschluss werden nach 2 Jahren gelöscht.

3. Google Tag Manager & Google Analytics

3.1 Google Tag Manager (GTM)

Diese Website verwendet den Google Tag Manager (GTM-55QQFLC4), einen Tag-Management-Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Der GTM selbst setzt keine Cookies und erhebt keine personenbezogenen Daten. Er lädt weitere Tags (z. B. Google Analytics) erst nach Ihrer Einwilligung.

3.2 Google Analytics 4 (GA4)

Google Analytics 4 wird ausschliesslich aktiviert, nachdem Sie der Verwendung von Analyse-Cookies ausdrücklich zugestimmt haben. Ohne Ihre Einwilligung werden keine Daten an Google übermittelt.

Bei Aktivierung erhebt Google Analytics:

• Besuchte Seiten, Verweildauer, Herkunftsquelle
• Gerätetyp, Browser, Betriebssystem
• Anonymisierte IP-Adresse (IP-Masking aktiviert)
• Aggregierte Nutzerinteraktions-Events

Zweck: Verständnis der Websitenutzung zur Verbesserung von Inhalten und Nutzererlebnis.
Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. a, Ihre ausdrückliche Einwilligung.
Rechtsgrundlage (nDSG): Ihre ausdrückliche Einwilligung (Art. 31 Abs. 1 nDSG).
Aufbewahrungsfrist: Analytics-Daten werden in Google Analytics 14 Monate aufbewahrt.
Datentransfer in die USA: Google Analytics übermittelt Daten an Google-Server in den USA. Grundlage ist die EU-Standardvertragsklauseln (SCC) gemäss Art. 46 Abs. 2 lit. c DSGVO sowie das EU-US Data Privacy Framework (Angemessenheitsentscheid vom 10. Juli 2023). Für Schweizer Übermittlungen gelten die vom EDÖB anerkannten SCC.

3.3 Widerruf / Opt-out

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Link „Cookies" in der Seitenfusszeile anklicken, um das Cookie-Banner erneut zu öffnen. Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Verarbeitung.

Weitere Opt-out-Möglichkeiten:

• Google Analytics Opt-out-Browser-Add-on
• Google Ads-Einstellungen: adssettings.google.com
• „Do Not Track"-Einstellung Ihres Browsers (soweit technisch umsetzbar berücksichtigt)

4. LinkedIn Insight Tag

Der LinkedIn Insight Tag wird ausschliesslich aktiviert, nachdem Sie Marketing-Cookies ausdrücklich akzeptiert haben. Ohne Ihre Einwilligung werden keine Daten an LinkedIn übermittelt.

Diese Website verwendet den LinkedIn Insight Tag, einen Conversion-Tracking- und Retargeting-Dienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland ("LinkedIn"), bzw. der LinkedIn Corporation, 1000 W. Maude Ave., Sunnyvale, CA 94085, USA.

Bei Aktivierung kann LinkedIn folgende Daten erheben:

• URL, Referrer-URL, IP-Adresse (gekürzt)
• Geräte- und Browser-Eigenschaften
• Zeitstempel des Besuchs
• LinkedIn-Mitgliederdaten, wenn Sie bei LinkedIn eingeloggt sind (Abgleich via gehashter E-Mail oder LinkedIn-Cookie)

Zweck: Messung der Wirksamkeit von LinkedIn-Werbekampagnen; Erstellung von LinkedIn-Retargeting-Zielgruppen.
Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. a, Ihre ausdrückliche Einwilligung.
Rechtsgrundlage (nDSG): Ihre ausdrückliche Einwilligung (Art. 31 Abs. 1 nDSG).
Aufbewahrungsfrist: LinkedIn speichert Insight-Tag-Daten bis zu 180 Tage.
Datentransfer: Daten können auf Basis von Standardvertragsklauseln (SCC) und dem EU-US Data Privacy Framework auf LinkedIn-Server in die USA übermittelt werden.

Opt-out: Sie können Ihre Einwilligung über den Link „Cookies" in der Fusszeile widerrufen. LinkedIn-Mitglieder können sich zudem direkt unter LinkedIn Werbeeinstellungen abmelden.

5. Terminbuchung (cal.eu)

Diese Website verwendet cal.eu zur Buchung von Einführungsgesprächen. cal.eu ist die EU-gehostete Instanz von Cal.com, betrieben von Cal.com, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Die Daten werden ausschliesslich auf Servern innerhalb der Europäischen Union gespeichert.

Bei einer Buchung verarbeitet cal.eu:

• Ihren Namen und Ihre E-Mail-Adresse
• Ihr gewähltes Datum und Ihre gewählte Uhrzeit
• Ihre Zeitzone
• Ihre Telefonnummer (optional)
• Eine optionale Nachricht, sofern angegeben

Zweck: Planung und Verwaltung von Erstgesprächen zwischen Ihnen und K-I-Soft.
Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b, Verarbeitung zur Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage hin.
Rechtsgrundlage (nDSG): Vertragliche Notwendigkeit (Art. 31 nDSG).
Aufbewahrungsfrist: Buchungsdaten werden gemäss der Datenschutzerklärung von Cal.com gespeichert.
Datenspeicherung: Die Daten verbleiben in der EU. Kein Transfer in die USA oder andere Drittländer.

6. Schriften (selbst gehostet)

Diese Website verwendet die Schriften JetBrains Mono und Syne. Diese Schriftdateien werden direkt auf unserem eigenen Webserver gehostet (keine Verbindung zu Google Fonts oder einem anderen Drittanbieter-CDN). Beim Laden dieser Schriften werden keine personenbezogenen Daten (einschliesslich IP-Adressen) an Google oder Dritte übermittelt.

7. Aufbewahrungsfristen im Überblick

Datenkategorie	Aufbewahrungsfrist	Rechtsgrundlage
Server-Logs / IP-Adresse	30 Tage (IP nach 24 Std. anonymisiert)	Berechtigtes Interesse (Sicherheit)
E-Mail-Korrespondenz (Vertrag)	10 Jahre (OR Art. 958f)	Rechtliche Verpflichtung / Vertrag
E-Mail-Korrespondenz (kein Vertrag)	2 Jahre	Berechtigtes Interesse
Google Analytics-Daten	14 Monate (Google-Server)	Einwilligung
LinkedIn Insight Tag-Daten	180 Tage (LinkedIn-Server)	Einwilligung
cal.eu Buchungsdaten	Gemäss Cal.com Datenschutzerklärung	Vorvertraglich / vertraglich
Cookie-Einwilligungspräferenz	Bis Browser-Speicher gelöscht wird	Berechtigtes Interesse (Funktionalität)

8. Ihre Rechte als betroffene Person

Gemäss DSGVO (Kapitel III) und nDSG (Art. 25 ff.) stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO / Art. 25 nDSG): Sie können Auskunft über die bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO / Art. 32 nDSG): Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO / Art. 32 nDSG): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen. Wir stellen die Verarbeitung ein, sofern keine zwingenden Gründe entgegenstehen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO / Art. 31 Abs. 1 nDSG): Sie können eine einwilligungsbasierte Verarbeitung jederzeit widerrufen. Der Widerruf berührt nicht die vorherige Verarbeitung.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@k-i-soft.ch. Wir antworten innerhalb von 30 Tagen.

9. Beschwerderecht beim EDÖB

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das anwendbare Datenschutzrecht verstösst, haben Sie das Recht, eine Beschwerde beim zuständigen Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten einzureichen:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern, Schweiz
Website: www.edoeb.admin.ch
E-Mail: contact20@edoeb.admin.ch

Wenn Sie sich im EU/EWR-Raum befinden, können Sie sich zusätzlich an die Datenschutzbehörde Ihres Wohnsitzlandes wenden.

10. Übersicht Drittdienste

Dienst	Anbieter	Zweck	Rechtsgrundlage	Datentransfer
Google Tag Manager	Google LLC, USA	Tag-Verwaltung	Berechtigtes Interesse (technischer Betrieb)	USA (SCC)
Google Analytics 4	Google LLC, USA	Nutzungsstatistiken	Einwilligung	USA (SCC + DPF)
LinkedIn Insight Tag	LinkedIn Ireland / LinkedIn Corp., USA	Conversion-Tracking, Retargeting	Einwilligung	USA/EEA (SCC + DPF)
cal.eu	Cal.com, Inc. (EU-gehostet)	Terminbuchung	Vorvertraglich / vertraglich	Nur EU
Schriften (selbst gehostet)	K-I-Soft (eigener Server)	Typografie	entfällt, kein Drittanbieter	keine

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen Änderungen oder Anpassungen unserer Datenverarbeitung zu aktualisieren. Die jeweils aktuelle Version ist stets unter www.k-i-soft.ch/datenschutz abrufbar. Das Datum „Letzte Aktualisierung" am Seitenanfang gibt an, wann zuletzt Änderungen vorgenommen wurden.

12. Kontakt

Bei allen Datenschutzanfragen:
info@k-i-soft.ch  ·  +41 77 955 55 73